Se connecter Démarrer

Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32182

Vulnérabilités (CVE)

1

Guides publiés

84

Publiés ce mois-ci

Filtre par plugin

woocommerce

SKU Label Changer For WooCommerce

MoyenneCVSS 5.3

CVE-2023-29174

Défaut de contrôle d'accès dans SKU Label Changer For WooCommerce (<= 3.0)

Plugin: SKU Label Changer For WooCommerce
Versions: <= 3.0
CVSS: 5.3/10
Correctif: 3.0.1

Product Gallery Slider, Additional Variation Images for WooCommerce

MoyenneCVSS 4.3

CVE-2022-45372

CSRF (Cross-Site Request Forgery) dans Product Gallery Slider, Additional Variation Images for WooCommerce (<= 2.2.9)

Plugin: Product Gallery Slider, Additional Variation Images for WooCommerce
Versions: <= 2.2.9
CVSS: 4.3/10
Correctif: 2.2.9

MoyenneCVSS 6.1

CVE-2023-33925

XSS réfléchi dans WooCommerce Product Categories Selection Widget (<= 2.0)

Plugin: WooCommerce Product Categories Selection Widget
Versions: <= 2.0
CVSS: 6.1/10
Correctif: Aucun

ÉlevéeCVSS 7.2

CVE-2023-33330

Injection SQL, authentifié, dans Woocommerce Follow-ups (<= 4.9.50)

Plugin: Woocommerce Follow-ups
Versions: <= 4.9.50
CVSS: 7.2/10
Correctif: 4.9.51

CritiqueCVSS 9.9

CVE-2023-33318

Téléversement de fichier arbitraire, authentifié, dans Woocommerce Follow-ups (<= 4.9.40)

Plugin: Woocommerce Follow-ups
Versions: <= 4.9.40
CVSS: 9.9/10
Correctif: 4.9.50

MoyenneCVSS 4.3

CVE-2023-33316

CSRF (Cross-Site Request Forgery) dans Woocommerce Follow-ups (<= 4.9.40)

Plugin: Woocommerce Follow-ups
Versions: <= 4.9.40
CVSS: 4.3/10
Correctif: 4.9.50

MoyenneCVSS 6.1

CVE-2023-33319

XSS réfléchi dans Woocommerce Follow-ups (<= 4.9.40)

Plugin: Woocommerce Follow-ups
Versions: <= 4.9.40
CVSS: 6.1/10
Correctif: 4.9.50

ÉlevéeCVSS 7.1

CVE-2023-33317

XSS réfléchi dans WooCommerce Warranty Requests (<= 2.1.6)

Plugin: WooCommerce Warranty Requests
Versions: <= 2.1.6
CVSS: 7.1/10
Correctif: 2.1.7

BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net

MoyenneCVSS 6.5

CVE-2023-33314

CSRF (Cross-Site Request Forgery) dans BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net (<= 1.1.3.1)

Plugin: BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net
Versions: <= 1.1.3.1
CVSS: 6.5/10
Correctif: 1.1.3.2

MoyenneCVSS 4.4

CVE-2023-33216

XSS stocké, authentifié (Administrateur+), dans WooDiscuz – WooCommerce Comments (<= 2.2.9)

Plugin: WooDiscuz – WooCommerce Comments
Versions: <= 2.2.9
CVSS: 4.4/10
Correctif: 2.3.0

WishSuite – Wishlist for WooCommerce

MoyenneCVSS 4.4

CVE-2023-32962

XSS stocké, authentifié (Administrateur+), dans WishSuite – Wishlist for WooCommerce (<= 1.3.4)

Plugin: WishSuite – Wishlist for WooCommerce
Versions: <= 1.3.4
CVSS: 4.4/10
Correctif: 1.3.5

Predictive Search for WooCommerce

MoyenneCVSS 5.3

CVE-2023-32963

Défaut de contrôle d'accès dans Predictive Search for WooCommerce (<= 5.8.0)

Plugin: Predictive Search for WooCommerce
Versions: <= 5.8.0
CVSS: 5.3/10
Correctif: 5.8.1

2185 – 2196 sur 2555 articles